个人信息处理方针

没有注册也没有登录，因此我们不收集账户信息。付款完成后，我们会保存展示网址、分类、金额与付款确认标识。卡片信息在 Polar 的托管收银页填写，不会提交给 ONWI，也不会由我们保存。访问服务器时可能处理设备、浏览器信息与访问日志。仅在您于结账页勾选接收通知时，我们才会收取支付服务商（Polar）确认的邮箱地址并以加密形式保存；未勾选则不会将邮箱保存到通知名单中。 包含客户姓名和电子邮箱的账单记录也会从 Polar 导入我们的私有 SaaS Pro 收入系统。这与可选的邮件通知名单分开处理。如果您同意分析，我们可以将匿名访问 ID 与已验证的购买关联，用于转化和收入归因。

处理目的为运营排名看板、执行曝光权、防止不当使用、履行付费标识义务、回复咨询与改进服务。未经另行同意，不发送营销邮件。结账时同意留下的邮箱地址仅用于四件事：席位被超出时的通知、每月一次的成效报告、席位管理链接与收据信息，且该同意可随时撤回。

依韩国电子商务法，标识广告记录保存6个月，合同与撤回记录保存5年，价款结算与供给记录保存5年。其他项目在目的达成后立即销毁。用于通知的邮箱地址保存至该活动从看板移除或利用者撤回同意为止，撤回后立即销毁。浏览器中保存的数据在利用者清除浏览器存储前留在该设备。

不向第三方出售个人信息，也不为营销目的提供。仅向支付机构（Polar）提供处理付款所需的最少信息。

数据库与托管：Supabase（美国）。支付处理：Polar（美国）。可选的 AI 审核：所配置的服务商。邮件发送：Resend Inc.（美国）。不得用于委托目的以外的用途。

若 Polar 或 AI 审核服务方位于大韩民国境外，转移项目为付款与审核所需的网址、活动文案与付款识别信息，目的为付款处理与发布前合规确认。为发送邮件，我们还会转移至 Resend Inc.（美国）；如需接收方的联系方式，请向 support@onwi.lol 索取。转移项目为收件人的邮箱地址与邮件的主题及正文；转移时间与方式为在发送通知、报告或管理链接邮件时通过 HTTPS 传输；目的为发送该邮件。保存期限至各受托方目的达成时止。若您不希望信息被转移至境外，撤回通知接收同意即可；届时不会发送任何邮件，服务的其他方面不受影响。

保存期限届满后，电子文件以无法恢复的方式删除，纸质文件予以粉碎。浏览器存储数据在利用者删除或清除站点数据后移除。

用户可要求查阅、更正、删除、停止处理或撤回同意。请将请求发送至 support@onwi.lol。通知接收同意也可通过每封邮件中的管理链接当场关闭，或直接删除邮箱地址；删除地址后，您已付费的活动仍照常展示。

姓名 AKBAROV ABDURASHID RASULJON UGLI，联系方式 support@onwi.lol。

适用访问控制、传输加密与权限管理。看板数据存放于仅服务器可访问的托管 Postgres，浏览器不会获得数据库凭据。

为审核提交，我们将所提交链接及相关活动文案交由自动审核流程（关键词与域名规则，及可选 AI 审核）处理。启用 AI 审核时，所提交网址与上下文仅为合规检查发送给审核服务方，不用于广告。审核结果可能被记录，以执行规则并防止滥用。

仅在您于结账页勾选接收通知时，我们才会取用支付服务商（Polar）确认的那一个邮箱地址，并将其与该活动关联保存。用途只有四项：席位被超出时的通知、每月一次的成效报告、席位管理链接与收据信息，不用于其他营销。该地址在写入前由服务器以 AES-256-GCM 加密，密钥只存在于应用环境而不在数据库中，因此仅凭数据库无法还原地址。识别是否为同一人时，只使用以同一密钥生成的 HMAC-SHA256 哈希；明文地址仅在发送邮件的瞬间存在于服务器内存中。发送工作委托给 Resend Inc.（美国）。保存期限至该活动从看板移除或您撤回同意为止，每封邮件都带有管理链接，可随时关闭通知或立即删除地址。删除地址后，您已付费的活动仍照常展示。

基本访客估算独立于可选分析同意运行。服务器临时向SaaS Pro发送IP地址和浏览器用户代理，与网站信息和每天UTC午夜更换的随机盐结合生成化名哈希。此统计功能不存储原始IP或用户代理字符串。每日哈希和去重记录最多保留两个UTC日，盐每天更换。保留公开页面路径、来源主机名、国家、设备和浏览器类别汇总。汇总历史遵循应用保留期限，累计总数在应用存在期间保留。不在Cookie或浏览器存储中保存统计ID，也不与购买、录像或个人档案关联。跨日回访可能再次计数，共享网络可能影响估算。遵守DNT、GPC及页脚统计开关。托管和安全日志单独处理。 在您同意后，我们自己的 SaaS Pro 平台会收集页面访问、浏览器信息、匿名标识和性能指标。我们不发送网址查询参数、付款令牌、管理页面、结账表单或原始错误消息。浏览器存储中的匿名 ID 用于识别回访。分析同意每30天更新一次；可通过页脚设置停止收集并清除 ID。会话录制和热力图分别需要额外选择。录制会遮蔽文字和输入内容，并排除表单、图片和私密内容。热力图仅包含批准的布局标识及点击和滚动数值。服务器可靠性和 AI 审核记录仅包含技术指标，不包含提交的网址、提示词或模型回复。用于收入报告的账单记录另行从 Polar 导入。已收集的数据遵循 SaaS Pro 的保留设置。包含客户姓名和电子邮箱的账单记录也会从 Polar 导入我们的私有 SaaS Pro 收入系统。这与可选的邮件通知名单分开处理。如果您同意分析，我们可以将匿名访问 ID 与已验证的购买关联，用于转化和收入归因。